CVE-2026-48593

إصدارات oban web من 2.12.0 إلى 2.12.4

يؤدي الاستهلاك غير المنضبط للموارد في الوحدة النمطية Elixir.Oban.Web.CronExpr إلى استنفاد الذاكرة من خلال التوسع غير المحدود لنطاق مهام كرون. يمكن للمهاجم الذي يمتلك صلاحيات جدولة مهام كرون إرسال تعبير كرون ضار. عندما يقوم مستخدم لديه حق الوصول إلى لوحة التحكم بعرض قائمة مهام كرون، يتم استدعاء الدالة describe/1 لعرض التعبير. تقوم الدالة parse range/1 بتحليل نقاط نهاية النطاق باستخدام Integer.parse/1 دون إجراء فحوصات للحدود، وتقوم الدالتان المساعدتان expand dom parts/1 وexpand dow parts/1 بتجسيد النطاق على الفور عبر Enum.to list/1. قد تؤدي هذه العملية إلى تخصيص ما يقارب 2.4 جيجابايت من الذاكرة، مما يؤدي إلى توقف أو تعطل عقدة BEAM (آلة إرلانغ الافتراضية).

تحديث oban web إلى الإصدار 2.12.5.